Modelo de gobierno de un sistema de gestión de seguridad de la información (SGSI), para CONALCREDITOS LTDA

Abstract

CONALCREDITOS Ltda., es una empresa dedicada a la gestión y normalización de cartera, para entidades financieras, por lo cual está sujeto a una regulación exigente en seguridad de la información y manejo de datos personales. En CONALCREDITOS Ltda. no existe un rol especializado y designado exclusivamente para apoyar la gestión de seguridad de TI, porque aún no se ha adoptado un estándar de gobierno o de gestión de seguridad de la información de forma descentralizada de los demás procesos, generando situaciones problemáticas, al dificultar la labor de entender los requerimientos legales de seguridad o requerimientos de los clientes corporativos, conllevando a sanciones y resultados cuestionados por parte de éstos; de ahí la necesidad de realizar un proceso de inicio que tenga como objetivo diseñar, implementar y mantener un sistema de gestión de seguridad de la información. Este debe centrarse en los marcos de trabajos conocidos, desarrollados y maduros y estar apoyados con la normativa ISO 27000 o las buenas prácticas de ITIL, para garantizar los cumplimientos de las exigencias en seguridad de la información a alto nivel, bajo la normativa legal vigente.

CONALCREDITOS Ltda., Is a company dedicated to the normalization of portfolio management and for financial institutions, which are subject to a demanding information security and personal data management regulation. In CONALCREDITOS Ltda. There is not a specialized role and designated only for supporting the management of IT security, that has not yet adopted a standard of governance or management of information security in a decentralized way of other processes, creating problematic situations by hindering the work of understanding the security requirements or legal requirements of corporate customers, leading to sanctions and questioned by these results; hence the need for a startup process that aims to design, implement and maintain a management system of information security. This should focus on frameworks known, developed and mature works and be supported with the ISO 27000 standards or ITIL best practices to ensure the fulfillment of the demands on information security at a high level under the current legislation